A MISKOLCI EGYETEM BELSŐ ELLENŐRZÉSI KÉZIKÖNYVE

Átírás

1 A MISKOLCI EGYETEM BELSŐ ELLENŐRZÉSI KÉZIKÖNYVE Miskolc, 2015.

2 7.1. sz. Egyetemi Szabályzat A MISKOLCI EGYETEM BELSŐ ELLENŐRZÉSI KÉZIKÖNYVE A MISKOLCI EGYETEM SZENÁTUSÁNAK 146/2015. SZ. HATÁROZATA. Készült 8 példányban, sorszámú, változás átvezetésére kötelezett példány.

3 Kiadásért felelős: Prof. Dr. Torma András rektor Kiadja a Miskolci Egyetem Nyomdaszám: Re /ME Miskolc-Egyetemváros, 2015 A szabályzat gondozásáért felelős: Osztály vezetője

4 Tartalomjegyzék Fejezetszám I. II. III. F e j e z e t c í m Vált. szám Bevezetés dátuma IV. V. VI. VII. BEVEZETÉS 1 A BELSŐ KONTROLLRENDSZER 1 A BELSŐ ELLENŐRZÉS HATÁSKÖRÉT, FELADATAIT ÉS CÉLJAI MEGHATÁROZÓ BELSŐ ELLENŐRZÉSI ALAPSZABÁLY 4 A belső ellenőrzés célja és feladata 4 Beszámolás 6 Szervezeti, funkcionális függetlenség 7 Összeférhetetlenség 8 Felelősség 8 Jogok és kötelezettségek 9 A BELSŐ ELLENŐRÖKRE VONATKOZÓ SZAKMAI ETIKAI KÓDEX... Integritás 12 Tárgyilagosság és pártatlanság 12 Bizalmasság 13 Kompetencia 13 Együttműködés 14 A BELSŐ ELLENŐRZÉSI TEVÉKENYSÉG IRÁNYÍTÁSA 14 Külső szolgáltató bevonása 15 A BELSŐ ELLENŐRZÉS TERVEZÉSE 17 A belső ellenőrzés tervezésének alapelvei 17 Általános felmérés 18 A folyamatok és folyamatgazdák azonosítása 19 A belső ellenőrzési fókusz kialakítása 19 Kockázatelemzés 20 Stratégiai ellenőrzési terv 21 Éves ellenőrzési terv és összefoglaló éves ellenőrzési terv22 Az éves ellenőrzési terv módosítása 23 A BIZONYOSSÁGOT ADÓ TEVÉKENYSÉG VÉGREHAJTÁSA 24 Az ellenőrzésre való felkészülés 24

5 VIII. IX. X. Megbízólevél 24 Az ellenőrzési program elkészítésének menete 25 Az ellenőrzés célkitűzéseinek véglegesítése 25 Az ellenőrzés tárgyának véglegesítése 25 Az ellenőrizendő időszak meghatározása 26 Az erőforrások helyes meghatározása 26 Az ellenőrzés módszereinek meghatározása 26 Az ellenőrzési program írásba foglalása 26 Az ellenőrzés lefolytatása 27 Nyitó megbeszélés 28 Kommunikáció az ellenőrzöttel 28 Az ellenőrzés megszakítása, felfüggesztése 28 Az ellenőrzés során büntető-, szabálysértési, kártérítési, illetve fegyelmi eljárás megindítására okot adó cselekmény, mulasztás vagy hiányosság feltárása esetén alkalmazandó eljárás 29 Ellenőrzési munkalapok használata 30 Munkalapokra vonatkozó követelmények 31 A munkalapok felülvizsgálata 33 Alapvető vizsgálati eljárások, technikák 33 Az ellenőrzési megközelítési mód 33 A bizonyítékok beszerzése, nyilvántartása és a teljességi nyilatkozat 35 Az ellenőrzési jelentés 36 A belső ellenőrzési jelentés tartalmi követelményei 38 A megállapítások, következtetések és javaslatok részletes ismertetése 38 A jelentéstervezet megküldése egyeztetésre 39 Egyeztető megbeszélés 40 A jelentés lezárása 40 AZ ELLENŐRZÉSEK NYOMON KÖVETÉSE 41 Az intézkedési terv végrehajtásának nyomon követése 41 Utóvizsgálat 42 BESZÁMOLÁS 42 AZ ELLENŐRZÉSI DOKUMENTUMOKKAL KAPCSOLATOS ELŐÍRÁSOK 43 Az ellenőrzési dokumentumok formai követelményei, a dokumentumok megőrzési rendje 43

6 XI. XII. Az ellenőrzési iratokhoz való hozzáférés 45 A TANÁCSADÓ TEVÉKENYSÉG 45 A tanácsadási tevékenység definíciója, jellege 45 A tanácsadói szolgáltatások kategóriái 46 A kellő szakmai gondosság a tanácsadói feladatok ellátása során 46 A tanácsadói feladatok tervezésének és megszervezésének gyakorlata 47 A munka hatóköre a tanácsadói feladatok esetében 47 A tanácsadói feladat eredményeinek írásba foglalása 48 A dokumentálással kapcsolatos követelmények tanácsadói feladatok ellátása esetén 48 A tanácsadói feladatok eredményei hasznosításának módjai, az eredmények érvényesülésének figyelemmel kísérésére alkalmas módszerek 49 A BELSŐ ELLENŐRZÉSI TEVÉKENYSÉG MINŐSÉGÉT BIZTOSÍTÓ SZABÁLYOK 49 Vegyes és záró rész 51 Mellékletek 52

7 Oldalszám: 1 I. fejezet BEVEZETÉS Az államháztartásról szóló évi CXCV. törvény (továbbiakban Áht.) 61. (4) bekezdése alapján az államháztartás belső kontrollrendszere a költségvetési szervek belső kontrollrendszere beleértve a belső ellenőrzést keretében valósul meg. Az államháztartási kontrollok célja az államháztartás pénzeszközeivel és a nemzeti vagyonnal történő szabályszerű, hatékony és eredményes gazdálkodás biztosítása. Áht. 70. (1) A belső ellenőrzés kialakításáról, megfelelő működtetéséről és függetlenségének biztosításáról a költségvetési szerv vezetője köteles gondoskodni. A belső ellenőrzést végző személy vagy szervezet tevékenységét a költségvetési szerv vezetőjének közvetlenül alárendelve végzi, jelentéseit közvetlenül a költségvetési szerv vezetőjének küldi meg. (2) A belső ellenőrzés bizonyosságot adó és tanácsadó tevékenysége keretében a jogszabályoknak és belső szabályzatoknak való megfelelést, a tervezést, gazdálkodást, és a közfeladatok ellátását vizsgálva megállapításokat és javaslatokat fogalmaz meg a költségvetési szerv vezetője részére. A belső ellenőr ezenkívül más tevékenységbe nem vonható be. (3) A belső ellenőrzést végző személy az ellenőrzött szervnél minősített adatot, üzleti titkot tartalmazó iratokba és más dokumentumokba is betekinthet, azokról másolatot, kivonatot kérhet, személyes adatokat kezelhet az adatvédelmi, illetve a minősített adat védelmére vonatkozó előírások betartásával. (4) A költségvetési szervnél belső ellenőrzési tevékenységet csak az államháztartásért felelős miniszter engedélyével rendelkező személy végezhet. A Kormány az Áht (1) bekezdés 17. pontjában kapott felhatalmazás alapján a költségvetési szervek belső kontrollrendszeréről és belső ellenőrzéséről a 370/2011. (XII. 31.) Kormányrendeletet adta ki. II. fejezet A BELSŐ KONTROLLRENDSZER 1. (1) A belső kontrollrendszer tartalmazza mindazon elveket, eljárásokat és belső szabályzatokat, melyek biztosítják, hogy

8 Oldalszám: 2 a) az egyetem valamennyi tevékenysége és célja összhangban legyen a szabályszerűséggel, szabályozottsággal, valamint a gazdaságosság, hatékonyság és eredményesség követelményével, b) az eszközökkel és forrásokkal való gazdálkodásban ne kerüljön sor pazarlásra, visszaélésre, rendeltetésellenes felhasználásra, c) megfelelő, pontos és naprakész információk álljanak rendelkezésre az intézmény működésével kapcsolatosan, és d) a belső kontrollrendszer harmonizációjára és összehangolására vonatkozó jogszabályok végrehajtásra kerüljenek a módszertani útmutatók figyelembevételével. (2) Az egyetem belső kontrollrendszerének kialakításáért, működtetéséért és fejlesztéséért az Intézmény vezetője (a Kancellár a rektori együttműködés biztosításával) felelős, aki köteles a megfelelő: a) kontrollkörnyezetnek, b) kockázatkezelési rendszernek, c) kontrolltevékenységeknek (iránymutató kontrollok, megelőző kontrollok, felderítő kontrollok, korrekciós kontrollok), d) információs és kommunikációs rendszernek, e) monitoring rendszernek a szervezet minden szintjén történő érvényesítéséről gondoskodni. (3) A költségvetési szerv vezetője (a Kancellár a rektori együttműködés biztosításával) köteles olyan kontrollkörnyezetet kialakítani, amelyben a) világos a szervezeti struktúra, b) egyértelműek a felelősségi, hatásköri viszonyok és feladatok, c) meghatározottak az etikai elvárások a szervezet minden szintjén, d) átlátható a humánerőforrás-kezelés. (4) A költségvetési szerv vezetői (Rektor és Kancellár) köteles olyan szabályzatokat kiadni, folyamatokat kialakítani és működtetni a szervezeten belül, amelyek biztosítják a rendelkezésre álló források szabályszerű, szabályozott, gazdaságos, hatékony és eredményes felhasználását. (5) A költségvetési szerv vezetője (a Kancellár a rektori együttműködés biztosításával) köteles elkészíteni és rendszeresen aktualizálni a költségvetési szerv ellenőrzési nyomvonalát, amely a költségvetési szerv működési folyamatainak szöveges, táblázatokkal vagy folyamatábrákkal szemléltetett leírása, amely tartalmazza különösen a felelősségi és információs szinteket és kapcsolatokat, irányítási és ellenőrzési folyamatokat, lehetővé téve azok nyomon követését és utólagos ellenőrzését. (6) A költségvetési szerv vezetője (a Kancellár a rektori együttműködés biztosításával) köteles szabályozni a szabálytalanságok kezelésének eljárásrendjét.

9 Oldalszám: 3 (7) A költségvetési szerv vezetőinek (Rektor és Kancellár) felelőssége érvényre juttatni a költségvetési szerv működésében a szakmai felkészültség, a pártatlanság és elfogulatlanság, az erkölcsi feddhetetlenség értékeit, valamint biztosítani a közérdekek előtérbe helyezését az egyéni érdekekkel szemben. (8) A költségvetési szerv vezetője (a Kancellár a rektori együttműködés biztosításával) köteles kockázatkezelési rendszert működtetni. A kockázatkezelés során fel kell mérni és meg kell állapítani a költségvetési szerv tevékenységében, gazdálkodásában rejlő kockázatokat, valamint meg kell határozni az egyes kockázatokkal kapcsolatban szükséges intézkedéseket, valamint az intézkedések teljesítését célzó folyamatos nyomon követésének módját. (9) A költségvetési szerv vezetője (a Kancellár a rektori együttműködés biztosításával) köteles a szervezeten belül kontrolltevékenységeket kialakítani, melyek biztosítják a kockázatok kezelését, hozzájárulnak a szervezet céljainak eléréséhez. (10) A kontrolltevékenység részeként minden tevékenységre vonatkozóan biztosítani kell a folyamatba épített, előzetes, utólagos és vezetői ellenőrzést (FEUVE), különösen az alábbiak vonatkozásában: a) a pénzügyi döntések dokumentumainak elkészítése (ideértve a költségvetési tervezés, a kötelezettségvállalások, a szerződések, a kifizetések, a támogatásokkal való elszámolás, a szabálytalanság miatti visszafizettetések dokumentumait is), b) a pénzügyi kihatású döntések célszerűségi, gazdaságossági, hatékonysági és eredményességi szempontú megalapozottsága, c) a költségvetési gazdálkodás során az előzetes és utólagos pénzügyi ellenőrzés, a pénzügyi döntések szabályszerűségi szempontból történő jóváhagyása, illetve ellenjegyzése, d) a gazdasági események elszámolása (a hatályos jogszabályoknak megfelelő könyvvezetés és beszámolás) kontrollja. Az a), c) és d) pontjában felsorolt tevékenységek feladatköri elkülönítését biztosítani kell. (11) A költségvetési szerv vezetői (Rektor és Kancellár) köteles a költségvetési szerv belső szabályzataiban a felelősségi körök meghatározásával legalább az alábbiakat szabályozni: a) engedélyezési, jóváhagyási és kontrolleljárások, b) a dokumentumokhoz és információkhoz való hozzáférés, c) beszámolási eljárások. (12) A költségvetési szerv vezetője (a Kancellár a rektori együttműködés biztosításával) köteles olyan rendszereket kialakítani és működtetni, melyek biztosítják, hogy a megfelelő információk a megfelelő időben eljutnak az illetékes szervezethez, szervezeti egységhez, illetve személyhez. Az információs rendszerek keretében a beszámolási rendszereket úgy kell működtetni, hogy azok hatékonyak,

10 Oldalszám: 4 megbízhatóak és pontosak legyenek, a beszámolási szintek, határidők és módok világosan meg legyenek határozva. (13) A költségvetési szerv vezetője (a Kancellár a rektori együttműködés biztosításával) köteles kialakítani a szervezet tevékenységének, a célok megvalósításának nyomon követését biztosító rendszert, mely az operatív tevékenységek keretében megvalósuló folyamatos és eseti nyomon követésből, valamint az operatív tevékenységektől függetlenül működő belső ellenőrzésből áll. III. fejezet A BELSŐ ELLENŐRZÉS HATÁSKÖRÉT, FELADATAIT ÉS CÉLJAIT MEGHATÁROZÓ BELSŐ ELLENŐRZÉSI ALAPSZABÁLY BELSŐ ELLENŐRZÉSI ALAPSZABÁLY (CHARTA) A belső ellenőrzés célja és feladata 2. (1) A belső ellenőrzés független, tárgyilagos bizonyosságot adó és tanácsadó tevékenység, melynek célja, hogy az ellenőrzött szervezet működését fejlessze, és eredményességét növelje. A belső ellenőrzés az ellenőrzött szerv céljai elérése érdekében rendszerszemléletű megközelítéssel és módszeresen értékeli, illetve fejleszti az ellenőrzött szervezet irányítási és belső kontrollrendszerének hatékonyságát. (2) A belső ellenőrzést végző a tevékenységét a vonatkozó jogszabályok, a nemzetközi és magyarországi államháztartási belső ellenőrzési standardok, az államháztartásért felelős miniszter által közzétett módszertani útmutatók, valamint a vonatkozó szervezeti belső szabályzatok alapján, a belső ellenőrzési vezető által kidolgozott és a költségvetési szerv legfőbb döntéshozó szerve (Szenátus) által jóváhagyott Belső Ellenőrzési Kézikönyv előírásai szerint végzi. (3) A belső ellenőrzés a feladatainak ellátása érdekében elemzéseket készít, információkat gyűjt és értékel, ajánlásokat ad az Egyetem vezetői (Rektor és Kancellár) számára, valamint a tudomására jutott jelentős kockázati kitettségről, eseményről, kontrollhiányosságról az Intézmény vezetőit (Rektor és Kancellár) azonnal tájékoztatja. (4) A belső ellenőrzés feladata annak vizsgálata, hogy az irányítási és a vezetés által kialakított, működtetett belső kontrollrendszer megfelel-e az alábbi követelményeknek: a) a szervezeti célkitűzések összhangban vannak a szervezeti stratégiával; b) a szervezeti célkitűzések elérésére kidolgozott mutatórendszer megfelelő;

11 Oldalszám: 5 c) a szervezeti folyamatok kialakítása biztosítja a célkitűzések megvalósulását; a folyamatok belső szabályozása teljes, naprakész, naprakészségük biztosított, a felelősségek, feladatok egyértelműen meghatározottak; d) a kidolgozott programok, tervek és célkitűzések megvalósulnak; e) a szervezeti célkitűzések elérését veszélyeztető kockázatokat a szervezet kockázatkezelési rendszere képes azonosítani, elemezni és azokat a szervezet kockázatviselési hajlandóságának figyelembe vételével megfelelően kezelni; f) a költségvetési szerv munkafolyamataiban a belső kontrollok kialakítása megfelel az elvárásoknak, képesek a kockázatokból fakadó veszteségek mérséklésére és folyamatos korszerűsítésük biztosított; g) az alkalmazottak tevékenysége megfelel a jogszabályokban, szabályzatokban és a vonatkozó szerződésekben foglalt rendelkezéseknek; h) az eszközökkel gazdaságosan, hatékonyan és eredményesen gazdálkodnak, valamint a vagyon megóvásáról megfelelően gondoskodnak; i) az egyes vezetők, szervezeti egységek közötti információáramlás, kommunikáció és együttműködés megfelelő; j) a pénzügyi-, irányítási- és operatív működésre vonatkozó adatok, információk és beszámolók pontosak, megbízhatóak és a megfelelő időben rendelkezésre állnak; k) a szervezet vezetői a releváns eseményekről és tevékenységekről rendszeres jelleggel, strukturált, döntéstámogató információkhoz jutnak, amely által a különböző szintű szervezeti célok megvalósításának folyamata figyelemmel kísérhető, valamint a feltárt hiányosságok megszüntetése biztosított. (5) A belső ellenőrzés bizonyosságot adó tevékenysége körében ellátandó feladata: a) elemezni, vizsgálni és értékelni a belső kontrollrendszerek kiépítésének, működésének jogszabályoknak és szabályzatoknak való megfelelését, valamint működésének gazdaságosságát, hatékonyságát és eredményességét; b) elemezni, vizsgálni a rendelkezésre álló erőforrásokkal való gazdálkodást, a vagyon megóvását és gyarapítását, valamint az elszámolások megfelelőségét, a beszámolók valódiságát; c) a vizsgált folyamatokkal kapcsolatban megállapításokat, következtetéseket és javaslatokat megfogalmazni a kockázati tényezők, hiányosságok megszüntetése, kiküszöbölése vagy csökkentése, a szabálytalanságok megelőzése, illetve feltárása érdekében, valamint az intézmény működése eredményességének növelése és a belső kontrollrendszerek javítása, továbbfejlesztése érdekében; d) nyilvántartani és nyomon követni a belső ellenőrzési jelentések alapján megtett intézkedéseket. (6) A belső ellenőrzés végrehajtása során a belső ellenőrzési vezető tájékoztatja az Intézmény vezetőit (Rektor és Kancellár) a bizonyosságot adó és a tanácsadó tevékenység során feltárt, a belső kontrollrendszer hatékonyságának, minőségének javítására vonatkozó lehetőségekről. A belső ellenőrzés mint vezetőt támogató

12 Oldalszám: 6 tevékenység nem mentesíti ugyanakkor a vezetőket azon felelősségük alól, hogy a kockázatokat kezeljék, illetve a belső kontrollrendszert működtessék. A belső ellenőrzés a szervezet belső kontrollrendszerének javítása érdekében javaslatokat tesz, de e javaslatok végrehajtása, vagy más intézkedések kezdeményezése kizárólag a vezetők felelősségi körébe tartozik. (7) A belső ellenőrzés ellenőrzési hatóköre kiterjed mind a központilag kiadott jogszabályok, irányelvek, és eljárások pontos betartásának ellenőrzésére (beleértve azokat is, amelyek Magyarország által vállalt nemzetközi kötelezettségből és/vagy valamilyen nemzetközi szervezeti tagságból erednek), mind a költségvetési bevételek és kiadások, valamint az Intézmény által ellátott tevékenységek gazdaságosságának, hatékonyságának és eredményességének vizsgálatára az államháztartási gazdálkodás megbízhatósága és átláthatósága érdekében. (8) A belső ellenőrzés tanácsadói tevékenységével támogathatja a szervezet vezetőit. A tanácsadó tevékenység elsősorban az alábbiakra terjedhetnek ki: a) vezetők támogatása az egyes megoldási lehetőségek elemzésével, értékelésével, vizsgálatával, kockázatának becslésével; b) humánerőforrás-kapacitásokkal való racionálisabb gazdálkodásra irányuló tanácsadás, c) pénzügyi, tárgyi és informatikai erőforrásokkal való racionálisabb gazdálkodásra irányuló tanácsadás, d) a vezetőség szakértői, tanácsadói támogatása a kockázat- és szabálytalanságkezelési rendszerek és a teljesítménymenedzsment rendszer kialakításában, folyamatos továbbfejlesztésében; e) tanácsadás a szervezeti struktúrák racionalizálása, a változásmenedzsment területén; f) konzultáció és tanácsadás a vezetés részére a szervezeti stratégia elkészítésében; g) javaslatok megfogalmazása az eredményesség növelése és a belső kontrollrendszerek javítása, továbbfejlesztése érdekében a belső szabályzatok tartalmát, szerkezetét illetően. Beszámolás 3. (1) A belső ellenőrzési vezető köteles az Egyetem vezetői (Rektor és Kancellár) számára: a) évente átfogó értékelést adni az éves beszámoló keretében az egyetem belső kontrollrendszeréről, és nyilatkozni ezen rendszer egyes elemeinek megfelelőségéről és hatékonyságáról;

13 Oldalszám: 7 b) az egyetem belső kontrollrendszeréhez kapcsolódó minden lényeges megállapításról beszámolni, és tájékoztatást adni az esetleges fejlesztési javaslatairól; c) rendszeres időközönként (félévenként) tájékoztatni az Intézmény vezetőit (Rektor és Kancellár), valamint éves beszámoló keretében a Szenátust az éves ellenőrzési terv végrehajtásának helyzetéről, az elvégzett ellenőrzések eredményeiről, az ellenőrzési tervtől való eltérés okairól, valamint a belső ellenőrzési egység feladatainak ellátásához szükséges személyi és tárgyi feltételek meglétéről; d) Az Egyetem vezetői (Rektor és Kancellár) kérése esetén a más ellenőrzési tevékenységek, illetve a nyomon követés (kockázatkezelés, szabályszerűségi-, biztonsági-, jogi-, etikai-, környezetvédelmi kérdések, külső ellenőrzések) vonatkozásában az egységes szakmai értelmezést, és az e feladatokat ellátó szervezetekkel, személyekkel a megfelelő koordinációt biztosítani, valamint erről a vezetést rendszeresen tájékoztatni. Szervezeti, funkcionális függetlenség 4. (1) A belső ellenőrzés függetlenségének biztosítása érdekében a belső ellenőrök a belső ellenőrzési vezető alárendeltségébe tartoznak. A belső ellenőrzési egységként működtetett Osztály közvetlenül a Kancellárnak alárendelten végzi feladatait. (2) A belső ellenőr nem rendelkezhet semmilyen, az ellenőrzött tevékenység feletti hatáskörrel és nem lehet az ellenőrzött tevékenységért felelős. A belső ellenőr nem vonható be a belső ellenőrzési egységre vonatkozó feladatokon kívül eső végrehajtási vagy irányítási tevékenységbe. A belső ellenőr bevonása a szervezet szabályzatainak, rendszereinek, eljárásainak kidolgozásába és végrehajtásába csak tanácsadás, véleményezés jelleggel történhet. (3) A belső ellenőrök funkcionális (feladatköri és szervezeti) függetlenségét a Kancellár köteles biztosítani, különösen az alábbiak tekintetében: a) az éves ellenőrzési terv kidolgozása, kockázatelemzési módszerek alapján és soron kívüli ellenőrzések figyelembevételével; b) az ellenőrzési program elkészítése és végrehajtása; c) az ellenőrzési módszerek kiválasztása; d) következtetések és ajánlások kidolgozása, ellenőrzési jelentés elkészítése; e) a belső ellenőr a bizonyosságot adó ellenőrzési és tanácsadási tevékenységen kívül más tevékenység végrehajtásába nem vonható be.

14 Oldalszám: 8 Összeférhetetlenség 5. (1) A belső ellenőr, illetve a belső ellenőrzési vezető tekintetében összeférhetetlenség áll fenn és ezért nem vehet részt bizonyosságot adó tevékenységben,, amennyiben: a) az ellenőrzött szerv, illetve szervezeti egység vezetőjének vagy alkalmazottjának a Polgári Törvénykönyvről szóló törvény szerinti közeli hozzátartozója; b) korábban az ellenőrzött szerv, illetve szervezeti egység vezetőjének munkáltatói jogköre alá tartozott, a jogviszony megszűnésétől számított egy éven belül; c) az adott bizonyosságot adó tevékenység tárgyilagos lefolytatása tőle egyéb okból nem várható el. (2) Az összeférhetetlenségről a belső ellenőrzési vezető, a belső ellenőrzési egység vezetőjének személyét érintő összeférhetetlenség esetén az Intézmény vezetője (Kancellár) az összeférhetetlenség okának tudomására jutásától számított tíz napon belül határoz. A döntés meghozataláig az ellenőrt, illetve a belső ellenőrzési egység vezetőjét az összeférhetetlenséggel összefüggésben az ellenőrzési tevékenysége alól fel kell menteni. (3) Amennyiben a belső ellenőr a vizsgált szervezet számára ellenőrzési vagy tanácsadási tevékenységet végez, biztosítani kell, hogy e tevékenységek ne vezessenek összeférhetetlenséghez. (4) A belső ellenőr: a) ellenőrzési vagy tanácsadási tevékenység keretében nem vehet át a vizsgált szervezet vezetőjének hatáskörébe tartozó felelősséget; b) függetlenségét megőrzi és elkerüli az összeférhetetlenség minden lehetséges formáját azáltal is, hogy elutasít minden ajándékot vagy juttatást, amely befolyásolja vagy befolyásolhatja függetlenségét és feddhetetlenségét; c) elkerül minden olyan kapcsolatot a vizsgált szervezet vezetésével és alkalmazottaival, valamint harmadik féllel, amely befolyásolhatja vagy veszélyeztetheti függetlenségét; d) nem használhatja fel hivatalos pozícióját magáncélra, és elkerüli az olyan kapcsolatokat, amelyek a korrupció veszélyét hordozzák magukban, vagy amelyek kétséget ébreszthetnek objektivitásával és függetlenségével kapcsolatban. Felelősség 6. (1) A belső ellenőrnek a tevékenysége során függetlennek, külső befolyástól mentesnek, pártatlannak és tárgyilagosnak kell lennie.

15 Oldalszám: 9 (2) Az ellenőrzést vizsgálatvezetőként végző belső ellenőr az ellenőrzési programot szakmai megítélésének megfelelően állítja össze. (3) A belső ellenőr önállóan állítja össze a megállapításokat, következtetéseket és javaslatokat tartalmazó ellenőrzési jelentést. (2) A belső ellenőrzési vezető felelősségi körébe tartozik: a) annak biztosítása, hogy minden a belső ellenőrzés hatókörébe tartozó ellenőrzés, a jelen Kézikönyvben felsoroltaknak megfelelően ténylegesen végrehajtásra kerüljön; b) az Egyetem belső ellenőrzési egységének eredményes vezetése és fejlesztése a szükséges szakmai, technikai és operatív iránymutatás megadásával, a nemzetközi belső ellenőrzési standardoknak, útmutatóknak és gyakorlatnak megfelelően; c) a kockázatelemzésen alapuló stratégiai és éves ellenőrzési tervek kidolgozása, melynek elkészítésekor a vezetés által feltárt kockázati tényezőket is figyelembe kell venni. Az ellenőrzési terveket és az azok módosítására irányuló javaslatokat az ellenőrzési vezető köteles az Intézmény vezetőjének (Kancellár) jóváhagyásra benyújtani; d) a jóváhagyott éves ellenőrzési terv végrehajtásáról gondoskodni ideértve a vezetés felkérésére (lehetőség és kapacitás szerint) végzett soron kívüli feladatokat is; e) szakmailag képzett ellenőröket alkalmazni, akik megfelelő szakértelemmel és tapasztalattal rendelkeznek az előírásokban foglalt követelmények teljesítéséhez; f) a szervezetnél működő főbb funkciók, valamint az új vagy átalakuló szervezeti egységek, feladatok és folyamatok, valamint az ezek kialakításával, működtetésével, illetve kiterjesztésével kapcsolatos kockázatokat értékelni; g) az Intézmény vezetőit (Rektor és Kancellár) tájékoztatni a belső ellenőrzési tevékenység mérhető célkitűzéseiről és az azokhoz mérten elért eredményekről. Jogok és kötelezettségek 7. A belső ellenőr jogai és kötelezettségei (1) A belső ellenőr az alábbiakra jogosult: a) az ellenőrzött szerv, illetve szervezeti egység helyiségeibe belépni, figyelemmel az ellenőrzött szerv, illetve szervezeti egység biztonsági előírásaira, munkarendjére; b) az ellenőrzött szervnél, illetve szervezeti egységnél az ellenőrzés tárgyához kapcsolódó, minősített adatot, üzleti és gazdasági titkot tartalmazó iratokba, a közalkalmazotti alapnyilvántartásba és más dokumentumokba, valamint az elektronikus adathordozón tárolt adatokba betekinteni a külön jogszabályokban

16 Oldalszám: 10 meghatározott adatvédelmi és minősített adatok védelmére vonatkozó előírások betartásával, azokról másolatot, kivonatot, illetve tanúsítványt készíttetni, indokolt esetben az eredeti dokumentumokat másolat hátrahagyása mellett jegyzőkönyvben rögzítetten átvenni illetve visszaadni; c) az ellenőrzött szerv, illetve szervezeti egység vezetőjétől és bármely alkalmazottjától írásban vagy szóban információt kérni; d) az ellenőrzött szerv, illetve szervezeti egység működésével és gazdálkodásával összefüggő kérdésekben információt kérni más szervektől a belső ellenőrzési vezető jóváhagyásával; e) a vizsgálatba szakértő bevonását kezdeményezni. (2) A belső ellenőr köteles: a) ellenőrzési tevékenysége során az ellenőrzési programban foglaltakat végrehajtani; b) tevékenységének megkezdéséről az ellenőrzött szerv vagy szervezeti egység vezetőjét tájékoztatni, és megbízólevelét bemutatni; c) objektív véleménye kialakításához elengedhetetlen dokumentumokat és körülményeket megvizsgálni; d) megállapításait, következtetéseit és javaslatait tárgyszerűen, a valóságnak megfelelően írásba foglalni, és azokat elegendő és megfelelő bizonyítékkal alátámasztani; e) amennyiben az ellenőrzés során büntető-, szabálysértési, kártérítési, illetve rendkívüli felmentési eljárás megindítására okot adó cselekmény, mulasztás vagy hiányosság gyanúja merül fel, haladéktalanul jelentést tenni a belső ellenőrzési vezetőnek és az eredeti dokumentumokat a szükséges intézkedések megtétele érdekében az Egyetem vezetőjének (eredeti példányban a Kancellárnak másolati példányban a Rektornak) jegyzőkönyv alapján átadni; f) ellenőrzési jelentést készíteni, az ellenőrzési jelentéstervezetet az ellenőrzött szerv, illetve szervezeti egység vezetőjével egyeztetni; g) az ellenőrzési jelentés aláírását követően a lezárt ellenőrzési jelentést a belső ellenőrzési vezetőnek átadni; h) ellenőrzési megbízatásával kapcsolatban vagy személyére nézve összeférhetetlenségi ok tudomására jutásáról haladéktalanul jelentést tenni a belső ellenőrzési vezetőnek, amelynek elmulasztásáért vagy késedelmes teljesítéséért felelősséggel tartozik; i) az ellenőrzött szervnél, illetve szervezeti egységnél, illetve annak részegységeiben a biztonsági szabályokat és a munkarendet figyelembe venni; j) a tudomására jutott minősített, üzleti és gazdasági titkot megőrizni; k.) az ellenőrzésre átvett eredeti dokumentumokat az ellenőrzés lezárásakor hiánytalanul visszaszolgáltatni az ellenőrzött szerv részére; l) az ellenőrzés során készített iratokat és iratmásolatokat, melyek az ellenőrzési dokumentációt képezik az adatvédelmi és a minősített adatok védelmére

17 Oldalszám: 11 vonatkozó előírások betartásával az ellenőrzés lezárása után a Belső Ellenőrzési Osztály osztályvezetőjének megőrzés, irattározás és elkülönítetten történő nyilvántartás biztosítása érdekében átadni. 8. Az ellenőrzött szerv, illetve szervezeti egység jogai és kötelezettségei (1) Az ellenőrzött szerv, illetve szervezeti egység vezetője és alkalmazottai jogosultak: a) az ellenőr személyazonosságának bizonyítására alkalmas okiratot, illetve megbízólevelének bemutatását kérni, ennek hiányában az együttműködést megtagadni; b) az ellenőrzés megállapításait megismerni, azokra észrevételeket tenni, és az észrevételekre választ kapni. (2) Az ellenőrzött szerv, illetve szervezeti egység vezetője és alkalmazottai kötelesek: a) az ellenőrzés végrehajtását elősegíteni, együttműködni; b) az ellenőr részére szóban vagy írásban a kért tájékoztatást, felvilágosítást, nyilatkozatot megadni, a dokumentációkba a betekintést biztosítani, kérés esetén az eredeti dokumentumokat - másolat és jegyzőkönyv ellenében - az ellenőrnek megadott határidőre átadni; c) a saját hatáskörébe tartozóan az ellenőrzés megállapításai, és javaslatai alapján a végrehajtásért felelősöket és a végrehajtás határidejét feltüntető intézkedési tervet készíteni, az intézkedéseket a megadott határidőig végrehajtani, továbbá arról az Intézmény vezetőjét (Rektor és/vagy Kancellár), valamint az ellenőrzést végző Osztály osztályvezetőjét tájékoztatni; d) az ellenőrök számára megfelelő munkakörülményeket biztosítani. IV. fejezet A BELSŐ ELLENŐRÖKRE VONATKOZÓ SZAKMAI ETIKAI KÓDEX 9. Kézikönyvének részét képezi az egyetemi belső ellenőrökre vonatkozó Etikai Kódex. Az Etikai Kódex vonatkozik minden belső ellenőrzési tevékenységet folytató személyre, az a belső ellenőrök feladatellátásával kapcsolatos etikai alapelveket és az elvek gyakorlati megvalósulását jelentő, elvárt magatartási szabályokat tartalmazza.

18 Oldalszám: 12 BELSŐ ELLENŐRÖK ETIKAI KÓDEXE Integritás 10. (1) A belső ellenőr feddhetetlensége, tisztessége megalapozza az ellenőr szakvéleménye és tevékenysége iránti bizalmat. (2) A belső ellenőr: a) munkáját becsülettel, a tőle elvárható tisztességgel, szakmai gondossággal, hozzáértéssel és felelősséggel végzi; b) a vonatkozó jogszabályoknak és szakmai követelményeknek megfelelően végzi munkáját, alakítja ki szakvéleményét; c) tartózkodik minden olyan tevékenységtől, amely jogszabályellenes vagy belső szabályzatot sért, illetve nem méltó a belső ellenőrzési szakmához vagy a Miskolci Egyetemhez; d) tiszteletben tartja a szervezet céljait, hozzájárul azok megvalósulásához, illetve munkáját a közérdek szem előtt tartásával végzi; e) tevékenysége során olyan magatartást tanúsít, amely nem vezet jogtalan hátrány okozásához, illetve jogtalan előny szerzéséhez. Tárgyilagosság és pártatlanság 11. (1) A belső ellenőr minden esetben objektíven, kellő szakmai gondossággal, részrehajlás nélkül jár el bármely tevékenység vagy folyamat vizsgálatánál az információ gyűjtése, elemzése, értékelése és közlése, valamint állásfoglalások kialakítása és közlése során. (2) A belső ellenőr minden lényeges és jelentős körülményt mérlegelve értékel, véleménye kialakításakor nem befolyásolja saját, vagy harmadik fél érdeke. (3) A belső ellenőr: a) tartózkodik minden olyan tevékenységtől, melynek során a szakmai célok ütközhetnek a belső ellenőr egyéni érdekeivel. A belső ellenőr az összeférhetetlenségét azonnal jelenti felettesének; b) nem vesz részt olyan tevékenységben, illetve elkerül minden olyan kapcsolatot, amely a korrupció veszélyét hordozza magában, vagy amely csorbíthatja értékítéletének pártatlanságát, objektivitását, illetve annak látszatát keltheti; c) nem fogadhat el ajándékot, juttatást vagy bármely előnyt, amely befolyásolhatja objektív szakmai véleményének kialakításában, illetve a befolyásolhatóság látszatát keltheti;

19 Oldalszám: 13 d) feltár és ellenőrzési jelentésében szerepeltet minden olyan lényeges és jelentős tényt, amely biztosítja a vizsgált tevékenységről szóló ellenőrzési jelentés teljességét; e) mérlegel minden, a vizsgált szervezet, illetve egyéb felek által rendelkezésére bocsátott információt és véleményt, azonban azok megalapozatlanul nem befolyásolhatják a belső ellenőr saját következtetéseit. Bizalmasság 12. (1) A belső ellenőr bizalmasan kezel minden, az ellenőrzés során tudomására jutott szakmai, személyes vagy egyéb adatot és információt. Megfelelő felhatalmazás nélkül ezeket az információkat nem hozhatja nyilvánosságra, harmadik személy(ek) tudomására, kivéve amennyiben az információ közlése jogszabályi vagy szakmai kötelessége. (2) A belső ellenőr: a) a tevékenysége során tudomására jutott információkat körültekintően kezeli, azok megfelelő védelméről folyamatosan gondoskodik; b) a tudomására jutott adatokat, információkat személyes célokra, haszonszerzésre, a jogszabályi előírásokkal ellentétes módon, más intézmények, illetve személyek javára vagy kárára, az ellenőrzött szervezet érdekeit vagy a közérdeket sértő módon nem használhatja fel; c) a médiát a munkakörével összefüggésben szerzett információkról (legyenek azok szerkesztett, tervezett vagy végleges anyagok, vagy azok bármely részei) sem közvetett, sem közvetlen formában, még bármiféle beazonosításra alkalmatlan formában sem tájékoztathatja, az interneten semmilyen formában nem teheti közzé. Kompetencia 13. (1) A belső ellenőrzési tevékenységet a belső ellenőr a feladat elvégzéséhez szükséges ismeretek, szakértelem és tapasztalatok (együtt: kompetencia) birtokában látja el. (2) A belső ellenőr: a) kizárólag olyan, bizonyosságot adó vagy tanácsadó tevékenységet végez, amelyhez rendelkezik a szükséges ismeretekkel, szakértelemmel és tapasztalattal; b) amennyiben olyan feladatot kap, amit megítélése szerint nem tud ellátni, azt jelzi felettesének;

20 Oldalszám: 14 c) tevékenységét a nemzetközi és hazai standardokon alapuló iránymutatásokkal, ajánlásokkal és az államháztartásért felelős miniszter által kiadott módszertani útmutatókkal összhangban végzi; d) szakmai ismereteit, tevékenysége eredményességét, hatékonyságát és minőségét folyamatosan fejleszti. Együttműködés 14. (1) A belső ellenőr köteles olyan magatartást tanúsítani, amely elősegíti az ellenőrök közötti és a szakmán belüli együttműködést és jó kapcsolatok kialakítását. (2) A belső ellenőr: a) együttműködés révén elősegíti a saját maga és kollégái szakmai fejlődését; b) együttműködik kollégáival. V. fejezet A BELSŐ ELLENŐRZÉSI TEVÉKENYSÉG IRÁNYÍTÁSA 15. a) a belső ellenőrzési kézikönyv elkészítése; b) a kockázatelemzéssel alátámasztott stratégiai és éves ellenőrzési tervek összeállítása, az Egyetem Kancellárjának jóváhagyása után a tervek végrehajtása, valamint azok megvalósításának nyomon követése; c) a belső ellenőrzési tevékenység megszervezése, az ellenőrzések végrehajtásának irányítása; d) az ellenőrzések összehangolása; e) megbízatásával kapcsolatban vagy személyére nézve összeférhetetlenségi ok tudomására jutásáról köteles haladéktalanul jelentést tenni az Egyetem Kancellárjának, amelynek elmulasztásáért vagy késedelmes teljesítéséért felelősséggel tartozik; f) amennyiben az ellenőrzés során büntető-, szabálysértési, kártérítési, illetve rendkívüli felmentési eljárás megindítására okot adó cselekmény, mulasztás vagy hiányosság gyanúja merül fel Egyetem vezetőjének (eredeti példányban a Kancellárnak másolati példányban a Rektornak) jegyzőkönyv alapján, illetve a Kancellár vagy a Rektor érintettsége esetén az irányító szerv vezetőjének a haladéktalan tájékoztatása és javaslattétel a megfelelő eljárások megindítására;

21 Oldalszám: 15 g) az ellenőrzés lezárását követően a lezárt ellenőrzési jelentés megküldése az ellenőrzött szervezeti egység vezetőjének és az Intézmény vezetőinek (Rektor és Kancellár); h) az éves ellenőrzési jelentés, illetve az összefoglaló éves ellenőrzési jelentés összeállítása; e) gondoskodás az államháztartásért felelős miniszter által közzétett módszertani útmutatók érvényesítéséről; f) gondoskodni az ellenőrzések nyilvántartásáról, valamint az ellenőrzési dokumentumok megőrzéséről, illetve a dokumentumok és adatok biztonságos tárolásáról; g) biztosítani a belső ellenőrök szakmai továbbképzését, ennek érdekében - a Kancellár által jóváhagyott éves képzési tervet készíteni és gondoskodni annak megvalósításáról; h) tájékoztatni az Intézmény vezetőit (Rektor és Kancellár) az éves ellenőrzési terv megvalósításáról, és az attól való eltérésekről; i) a belső ellenőrzési tevékenység során kezelt adatokat illetően betartani az adatvédelmi és minősített adatok védelmére vonatkozó előírásokat, valamint gondoskodni arról, hogy a belső ellenőrzést végzők tevékenységüket ezek figyelembevételével végezzék. (2) A megfelelő képzettségű és kompetenciájú belső ellenőrök kiválasztását és megtartását szolgálják a belső ellenőrzés irányításának részeként kialakított és alkalmazott humánerőforrás folyamatok, melyek elsődleges elemei: a) humán erőforrások tervezése; b) kapacitás-felmérés részben annak megállapítására, hogy egyéni és csoport szinten a megfelelő szakértelem biztosított-e a feladatok elvégzéséhez; c) kiválasztási folyamat, melynek segítségével biztosítható a megfelelő képzettség és szakértelem a Osztályon belül; d) feladatmegosztás kialakítása; e) munkaköri leírások, melyek az ellenőrzési munka elvárásait fogalmazzák meg a belső ellenőrök számára; f) készségfejlesztés/tréningek, melyek lehetőséget adnak az ellenőrök folyamatos fejlődésére; g) teljesítményértékelés, mely az ellenőrök és az ellenőrzési szervezet működéséről ad visszajelzést. Külső szolgáltató bevonása 16. (1) A külső szolgáltató bevonásának az arra irányuló felmérés elvégzését követően alapvetően az alábbi indokai lehetnek:

22 Oldalszám: 16 a) ideiglenes kapacitás-kiegészítés, melynek során a belső ellenőrzési tevékenység ellátásába külső szolgáltató bevonása ideiglenesen kiegészítő jelleggel (pl. hosszabb táppénz esetén) történik, vagy b) speciális szakértelem szükségessége esetén a belső ellenőrzési vezető javaslatára a Kancellár engedélye alapján, miután a meglévő belső ellenőrzési erőforrások nem megfelelőek az elvégzendő feladatok jellegéhez képest (speciális szakértelmet igénylő ellenőrzések, IT ellenőrzés, környezetvédelmi ellenőrzés, adózás, szakfordítások, közbeszerzési szakértelem szükségessége, FIDIC ellenőr, stb.). (2) Külső szolgáltató bevonásakor alapvető elvárás, hogy a munkája során tartsa be a vonatkozó jogszabályi előírásokat, a kapcsolódó nemzetközi és hazai ellenőrzési standardokat, illetve az Etikai Kódex és jelen Szabályzatban foglalt elvárásokat. (3) A belső ellenőrzési tevékenység ellátásába részben vagy egészben bevont külső szolgáltató a minősített adat megismerésére csak abban az esetben jogosult, ha a külső szolgáltató megfelel a jogszabályokban meghatározott minősített adat védelmére vonatkozó előírásoknak. (4) Külső szolgáltató igénybevétele esetén írott formájú szolgáltatói megállapodást kell kötni, mely megállapodások formája megbízási vagy vállalkozási szerződés lehet attól függően, hogy milyen céllal kötik a megállapodást. Külső szolgáltató lehet magánszemély vagy jogi személy, akinek a hozzáértéséről, felkészültségéről a Kancellárnak kötelessége meggyőződni. Szükséges, hogy a belső ellenőrzési tevékenységet végezni kívánó magánszemély, vagy a cég képviseletében eljáró személy regisztrált belső ellenőr legyen. A külső szolgáltató igénybevételére vonatkozó szerződésben rögzíteni kell, hogy: a) a külső szolgáltató a vonatkozó hazai és nemzetközi jogszabályok, valamint belső ellenőrzési standardok, szakmai, etikai normák szerint látja el ellenőrzési feladatait; b) a külső szolgáltató a Miskolci Egyetem Kézikönyvének előírásait, a különböző módszertani útmutatókat, valamint a nemzetközi és hazai belső ellenőrzési standardok, a nemzetközi legjobb gyakorlat követelményeit is maradéktalanul alkalmazni köteles; c) a teljesítendő szolgáltatásokat (beleértve a munka célját és hatókörét); d) azokat a kérdéseket, melyeket a megbízatással kapcsolatos tájékoztatásoknak tartalmazniuk kell; e) az irányadó jogszabályokat (Áht., Bkr. stb.), amelyek figyelembevételével kell a tevékenységet végezni; f) a megfelelő nyilvántartásokhoz és fizikai eszközökhöz való hozzáférést, az alkalmazottakkal való kapcsolattartást; g) a megbízással kapcsolatos munkalapok, elkészült jelentések, munkaanyagok tulajdonjogát és letétbe helyezését, illetve szükség szerint a szerzői jogokra vonatkozó előírásokat;

23 Oldalszám: 17 h) a tevékenységek ütemezését, a feladatok elvégzésének határidejét; i) a kapcsolattartás módját; j) az együttműködés rendjét, az Egyetem által a külső szolgáltató rendelkezésére bocsátott/bocsátandó dokumentumok felsorolását, az információk átadására és felhasználására vonatkozó előírásokat; k) a külső szolgáltató által készített ellenőrzési program, jelentés átadását az Intézmény részére (kinek, mikor, hány példányban); l) az elkészült dokumentumok egyeztetésének, észrevételezésének rendjét; m) az adatvédelemről szóló rendelkezéseket és azok betartásának kötelezettségét, a titoktartásra vonatkozó elvárásokat, n) a díjazás mértékét és ütemezését. VI. fejezet A BELSŐ ELLENŐRZÉS TERVEZÉSE 17. (1) A tervezés előkészítése magában foglalja a kockázatelemzést megelőző előkészítő lépéseket, valamint magát a kockázatelemzést is. (2) A kockázatelemzést megelőző előkészítés során a belső ellenőrzés: a) elemzi a külső és belső kontrollkörnyezetet annak érdekében, hogy azonosítsa az ellenőrzési tervezés során figyelembe veendő változásokat; b) azonosítja a folyamatokat és az adott folyamat irányításáért és működtetéséért felelős személyeket (folyamatgazdákat) és a vezetőkkel egyeztet az egyes folyamatok a szervezet célkitűzéseihez viszonyított fontosságáról; c) megvitatja a vezetőkkel, mit várnak el a belső ellenőrzéstől; d) értelmezi a szervezet célkitűzéseit; e) a vezetőkkel közösen meghatározza a belső ellenőrzési fókuszt. (3) A tervezés előkészítési folyamatát a belső ellenőrzési vezető irányítja, a belső ellenőrök pedig aktív közreműködésükkel segítik a tervezési munkát. A belső ellenőrzés tervezésének alapelvei 18. (1) Az ellenőrzés tervezési folyamata során a következő kulcsfontosságú alapelveket kell követni:

24 Oldalszám: 18 a) A tervezést folyamatokra és az azokban rejlő kockázatokra kell alapozni. Az ellenőrzési feladatok prioritásainak kidolgozása során a belső ellenőrzési vezető a folyamat alapú kockázatelemzés eredményeit felhasználva jár el. b) A tervezésnek a jövőbe kell tekintenie. A stratégiai időtávú tervezés négy évet kell, hogy lefedjen. A legmagasabb kockázatú folyamatok vizsgálatát minél korábbi időpontra kell tervezni. Az ilyen folyamatokat meghatározott rendszerességgel, egy-két évente újra bele kell foglalni az éves belső ellenőrzési tervbe. A rövid távú tervezés egy éves időtávra szól. c) A tervezésnek folyamatosnak kell lennie. A tervezés folyamatában mindvégig célszerű betartani a gördülő tervezés elvét, a stratégiai ellenőrzési tervet évente aktualizálni lehet, felül kell vizsgálni a stratégiai ellenőrzési terv időszakára kitűzött célokat. Ezzel párhuzamosan év végén meg kell határozni a következő év konkrét feladatait, el kell készíteni az éves ellenőrzési tervet. d) A tervezésnek rugalmasnak és aktualizáltnak kell lennie. Az ellenőrzések tervezésének az Egyetemre ható változásokhoz igazodnia kell. Előfordulhat, hogy azok a területek, amelyek egy adott időpontban jelentős kockázatúnak minősültek, a továbbiakban már nem lesznek azok és fordítva. Ezért az Intézmény kockázati struktúráját évente értékelni, és az ellenőrzési terveket ennek megfelelően módosítani kell. A TERVEZÉS ELŐKÉSZÍTÉSÉNEK LÉPÉSEI Általános felmérés 19. (1) Az általános felmérés részeként az Egyetem külső és belső kontrollkörnyezetének vizsgálatára kerül sor. Ennek keretében a belső ellenőrzés összegyűjti és elemzi a működési környezetben és folyamatokban történt változásokra vonatkozóan rendelkezésre álló információkat is. (2) A környezet változásának elsődleges forrásai: a) magyar és európai uniós jogszabályi változások; b) gazdasági-politikai környezet változása; c) az intézményi stratégiának, célkitűzéseknek, rövid- és hosszú távú feladattervének változása; d) belső szervezeti változások; e) belső eljárások, ellenőrzési nyomvonalak változása. (3) Ezek a változások a folyamatokban rejlő kockázatok azonosítása szempontjából kiemelten fontosak, ezért a belső ellenőrzésnek arra kell törekednie, hogy összegyűjtsön minden információt a vezetőségétől, egyes szervezeti egységektől.

25 Oldalszám: 19 A folyamatok és folyamatgazdák azonosítása 20. (1) A belső ellenőrzés a folyamatok és folyamatgazdák azonosítása során a működési folyamatokra koncentrál. A folyamatok a szervezet célkitűzéseinek elérése érdekében kerültek kialakításra és ennek érdekében működnek. Különösen fontos ezért a tervezés során figyelembe venni a szervezet működési folyamatait, és azonosítani a folyamatgazdákat, vagyis azokat a személyeket a szervezeten belül, akik elsődlegesen felelősek az adott folyamat végrehajtásáért, működtetéséért. (2) A folyamatok és folyamatgazdák azonosítását, valamint a folyamatok fontosságának egytől ötig terjedő skálán történő elemzését lehetőleg az Egyetem vezetésével közösen kell elvégezni. A vezetők bevonása történhet vezetői interjúk, munkamegbeszélések keretében, illetve az elkészült folyamatlista a vezetés részére észrevételezésre történő megküldésével is. A kialakított a felelősségi és információs szinteket, irányítási és ellenőrzési folyamatokat tartalmazó, a működési folyamatok szöveges, vagy táblázatba foglalt, vagy folyamatábrákkal szemléltetett leírásaiként az ellenőrzési nyomvonalak segítenek a szervezet folyamatainak azonosításában, megértésében. (3) Az adott folyamat fontosságának meghatározása alatt az adott folyamatoknak a célkitűzések elérésében jelentett szerepét kell érteni, amely a kockázatelemzés során az adott folyamat súlyát fogja megadni, ezáltal hozzájárulva a kockázatelemzés és a tervezés minőségének növeléséhez. (4) A szervezet folyamatait főfolyamatok mentén kell csoportosítani (pl.: humánerőforrás-gazdálkodás), amelyek részfolyamatokra vagy alfolyamatokra oszthatók (pl.: munkaerő felvétel; képzés, oktatás, stb.). A belső ellenőrzési fókusz kialakítása 21. (1) A belső ellenőrzési fókusz a belső ellenőröknek és az Intézmény vezetőinek (Rektor és Kancellár) azon közös nézetét, elképzeléseit jelenti, hogy a belső ellenőrzésnek elsősorban mely területekre kell irányítania erőforrásait. A belső ellenőrzési fókusznak a szervezet vezetőivel a kockázatelemzéshez lefolytatott interjúkon, vagy egyéb munkaértekezleteken, munkamegbeszéléseken történő közös kialakítása a tervezés előkészítési folyamat egyik legfontosabb lépése. A belső ellenőrzési fókusz a belső ellenőrzést segíti a magas kockázatúnak tekintett folyamatok rangsorolásában, illetve az ellenőrzött tevékenységek és egységek közötti erőforrásallokáció meghatározásában, azaz a belső ellenőrzéssel szemben támasztott vezetői elvárások azonosításában. A belső ellenőrzési fókuszt a szervezet célkitűzéseinek és a szervezet vezetőinek belső ellenőrzésre vonatkozó speciális elvárásainak figyelembe vételével kell kialakítani.

26 Oldalszám: 20 Kockázatelemzés 22. (1) A kockázatelemzési folyamat célja, hogy azonosítsa, elemezze, rangsorolja és dokumentálja a folyamatokban és a szervezeti egységeknél létező kockázatokat. A kockázatelemzés szolgáltatja a legfontosabb információt a belső ellenőrzési tevékenységek (konkrét ellenőrzések) előkészítéséhez. (2) Az ellenőrzési tevékenységet segítő kockázatelemzést a belső ellenőrzési vezető irányítja, aki a belső ellenőröket szükség szerint bevonja a munkába és informálja őket minden egyes lépésről. (3) A kockázatelemzés első lépése az elemzésbe bevont fő- és alfolyamatok meghatározása. A folyamatokban rejlő főbb kockázatok azonosításának első lépéseként a belső ellenőrzésnek meg kell értenie a főbb folyamatokat. Ennek érdekében a folyamatok felelőseivel (folyamatgazdákkal), illetve amennyiben szükséges, a folyamatba bevont kulcsfontosságú személyekkel interjúkat és munkamegbeszéléseket kell tartani. (4) A folyamatgazdákkal folytatott megbeszélés során az általános összefüggésekből kiindulva, fokozatosan el kell jutni az egyedi jellemzők megértéséig. (5) Meg kell ismerni a folyamat célját és tárgyát, valamint a vezetőség által meghatározott, a célok elérése szempontjából fontos tényezőket. A folyamat céljainak közvetlenül kapcsolódniuk kell a szervezet céljaihoz, illetve a meglévő egyéb célokhoz (pl. jogszabályi megfelelés). (6) Azt követően, hogy az elemzésbe bevont valamennyi folyamat meghatározásra és értelmezésre került, szükséges megvizsgálni a működési folyamatok belső ellenőrzési fókuszhoz viszonyított relatív jelentőségét. (7) A működési folyamatok belső ellenőrzési fókuszhoz viszonyított relatív jelentősége magas, közepes és alacsony lehet, ami függ: a) a belső ellenőrzési fókusz minden elemének relatív fontosságától (pl.: mi a legfontosabb célkitűzés); b) a folyamatok relatív fontosságától (pl.: ez a folyamat kritikus-e a célkitűzés elérése szempontjából). (8) Ezt az elemzést a vezetőkkel, a folyamatgazdákkal, illetve a folyamatban érintett kulcsszereplőkkel közösen kell elvégezni, konszenzusra kell jutni a folyamatok fontosságának összesített értékelése tekintetében. (9) Kockázatnak minősül minden olyan esemény, tevékenység vagy tevékenység elmulasztása, ami befolyásolhatja a szervezet működését, a célok elérését (explicit vagy implicit). Minden kockázatnak két lényeges jellemzője van: a) a bekövetkezésének valószínűsége; b) a bekövetkezés hatása (pl.: a szervezeti célok elérésére gyakorolt hatás, befolyás).

27 Oldalszám: 21 (10) Az alábbi, a belső ellenőrzési fókusszal és a folyamat jellegével összefüggő kérdések megválaszolása segít a jelentős kockázatok azonosításában: a) melyek azok a tényezők, amelyeknek jól kell működniük ahhoz, hogy a folyamat a céloknak megfelelően funkcionáljon; b) a folyamaton belül milyen hiba, gyengeség akadályozhatja a célok teljesítését; c) tartalmaz-e a folyamat eredendően olyan feltételt, amely pénzügyi vagy egyéb veszteséget eredményezhet? (11) Minden egyes fő- és alfolyamathoz hozzá kell rendelni a folyamatot leginkább jellemző, objektíven értékelhető kockázati tényezőt. A kockázati tényezőket két szempont alapján kell értékelni: a) a kockázati tényező bekövetkezési valószínűsége (mely lehet nagyon magas, magas, közepes, alacsony, nagyon alacsony valamint; b) a kockázati tényező célokra gyakorolt hatása (mely lehet nagyon magas, magas, közepes, alacsony, nagyon alacsony) alapján. (12) A kockázatelemzés végeredményének kialakításához a belső ellenőrzésnek össze kell vetnie az egyes folyamatok átfogó kockázatelemzését a működési folyamatok jelentősége feltérképezésének és elemzésének eredményeivel. (13) Ennek során két összetevőt kell bemutatni: a) a vizsgált folyamat mennyire jelentős, fontos; b) a vizsgált folyamat mennyire kockázatos. Ebből a két tényezőből kell a végső következtetést levonni, amely a folyamat összesített kockázatai értékelését adja. (14) Az értékelés végeredménye mutatja meg, hogy elsődlegesen mire irányuljon az ellenőrzési erőforrások elosztása az ellenőrzés tervezési szakaszában. (15) Fontos, hogy a belső ellenőrzés saját szakmai ítélőképességére (pl. eddigi ellenőrzési tapasztalataira) támaszkodjon a kockázatelemzés végleges összeállítsa során. A végleges kockázatelemzést meg kell vitatni a költségvetési szerv vezetőivel és a legfontosabb folyamatokért felelős személyekkel annak érdekében, hogy a felmérés logikai alapja közös értelmezést nyerjen, illetve a kockázatelemzés eredményére vonatkozóan konszenzus alakuljon ki. Stratégiai ellenőrzési terv 23. (1) A stratégiai ellenőrzési tervet összhangban a Bkr. előírásaival az Egyetem Kancellárja hagyja jóvá. (2) A stratégiai ellenőrzési terv nem konkrét ellenőrzési feladatokat tartalmaz, hanem a belső ellenőrzés átfogó céljaira, a folyamatok kockázataira és a belső ellenőrzés fejlesztésnek irányára tér ki.